CVE-2017-7429 in NetIQ eDirectory PKI Plugin

Résumé

par VulDB • 23/06/2026

Le téléchargement de certificats dans le plug-in NetIQ eDirectory PKI avant la version 8.8.8 Patch 10 Hotfix 1 peut être détourné pour télécharger du code JSP, qui pourrait ensuite être utilisé par des attaquants authentifiés pour exécuter des applets JSP sur le serveur iManager.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/04/2017
• Divulgation: 02/03/2018
• Modérer: accepté
• Entrée: VDB-114017
• CPE: prêt
• CWE: CWE-295 (confirmé)
• CVSS: 8.8 (NVD)
• EPSS: 0.00858
• KEV: non
• Activités: très faible
• Secteur: Industry, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7429
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7429/